CVE-2026-50232 - Stored XSS in Lyrion Music Server 9.2.0. Malicious scripts via metadata tags like GENRE, ARTIST, ALBUM. CVSS 7.2. No patch available. Disable metadata previews or isolate until patch. #CVE #Lyrion #infosec

https://www.valtersit.com/cve/CVE-2026-50232/

CVE-2026-50232 | Lyrion | Valters IT Hub

Lyrion Music Server 9.2.0 contains a stored cross-site scripting vulnerability that allows attackers to inject malicious scripts through media file metadat...

Valters IT Hub

CVE-2026-50231 - Stored XSS in Lyrion Music Server 9.2.0. Unauthenticated script injection via log viewer. CVSS 7.2. Unpatched. Restrict access immediately. #CVE #Lyrion #cybersecurity

https://www.valtersit.com/cve/CVE-2026-50231/

CVE-2026-50231 | Lyrion | Valters IT Hub

Lyrion Music Server 9.2.0 contains an unauthenticated stored cross-site scripting vulnerability in the log viewer that allows attackers to inject malicious...

Valters IT Hub

Squeezie – Squeezebox Server Remote Control

Mit „Squeezie“ entsteht ein ESP32-basierter Hardware-Controller für Lyrion bzw. klassische Squeezebox-Server — inklusive eigenem TFT-Display, individuell entwickelter Platine und natürlich jeder Menge Katzen

#AudioStreaming #diy #Embedded #ESP32 #HardwareProjekt #IoT #Lyrion #Maker #Mikrocontroller #Musikserver #Nerdstuff #OpenSource #PCBDesign #Squeezebox #Squeezer #TFTDisplay #WLAN

https://dirkwouters.de/squeezie-squeezebox-server-remote-control/

I absolutely love #squeezelite for Android. It turns my #homeassistant dashboard tablet on the kitchen wall into a fully fletched #Lyrion client controllable directly from the dashboard and anywhere else.
https://lyrion.org/players-and-controllers/squeezelite/
Squeezelite - Lyrion Music Server

I just got a premium new electronic Device that DIDN'T require me to create an account to use it, never mind a subscription. Feels weird!

It's a Wiim smart speaker, and it has native support for Lyrion Media Server, which is so old (but still up to date) that it is from a time when developers asked "why would you make a login?"

#Wiim #Lyrion #LMS #Squeezebox #Slimserver #SelfHosting

1. Öffne Browser Chrome / Brave
2. Gib "chrome://flags" in die Adresszeile ein
3. Suche nach "unsafely-treat-insecure-origin-as-secure".
4. Füge dort "http://[NAME ODER IP]:9000" hinzu (z. B. http://192.168.100.2:9000)
5. Starte Chrome / Brave neu
6. Füge Material-Skin-Link zum Startbildschirm hinzu -> http://192.168.100.2:9000/material/?layout=mobile

https://github.com/CDrummond/lms-material/wiki/17-Chrome-Android-WebApp

#Android #brave #lyrion #lyrion_music_server #material #webapp

#CambridgeAudio don't provide either a #Plexamp or #Lyrion endpoint in their streamers. From looking at the community forum there is a workaround with #MusicAssistant. It works reasonably well but for some reason have only managed to get the AirPlay route which is weird.
Not a big fan of the interface though

Die Sache mit #Lyrion und dem DAC-Hat für den Raspi macht wirklich Laune. 😊

#nowlistening

Hätte ich mal nicht damit angefangen. ::cool::

Seit wenigen Tagen dudelt bei mir die Musik per #piCorePlayer auf einem Pi 3 aus der Stereoanlage im Wohnzimmer. Der #Lyrion dazu läuft auf der heimischen NAS, die sowieso schon die Audiodateien für #Plex, #Jellyfin und #Navidrome intus hat.

Dazu kam dann recht schnell eine Squeezebox aus der Bucht, die natürlich noch neue Knöpfe gedruckt bekommt. Badezimmer also auch abgedeckt.

Und was fehlt jetzt noch? Richtig, das Schlafzimmer und eventuell die Küche.

Halt, Moment. Der Onkyo-Receiver - schon recht betagt - will noch händisch bedient werden. Da muss es doch...

Ja, gibt es. HomeAssistant kann mit diversen Onkyos quatschen, hoffentlich auch mit meinem.

#Rabbithole

Gestern bin ich mehr aus Zufall über #Lyrion gestolpert und habe mir das ganze heute mal näher angeschaut.

Installation des LMS auf der Synology: 3 Minuten
Flashen und einbinden des leicht verstaubten Pi 3: 2 Minuten

Die musikalische Ausstattung meiner Wohnung wird sich drastisch verändern. 🤣

Nächstes ToDo: DAC-HAT auswählen und bestellen.